My StudySpace

VPC 기반 RDS용 ENI 퍼블릭 액세스 RDS O O O Neptune Amazon DocumentDB O O X ElastiCache Redis용 Amazon MemoryDB O X X DynamoDB Amazon QLDB Amazon Keyspaces Amazon Timestream X X X 인터넷에서 접속 가능한 퍼블릭 액세스 기능은 RDS에만 있다. 서브넷 그룹 RDS 인스턴스가 놓일 서브넷의 집합 가용성 및 확장성 서비스마다 서브넷 그룹의 특징이 다르므로, 각 서비스 사용법에 맞게 사용해야 한다. 서브넷 그룹은 VPC에 종속되며, 최소 2개 이상의 가용 영역을 지정해야 한다. 서브넷 그룹 변경 Amazon Aurora를 제외한 모든 엔진은 서브넷 그룹 변경을 지원한다. 단일 RDS 인스턴스..

인스턴스 명명 규칙c6i.largec: 인스턴스 유형6: 세대(버전). 높을수록 비용 저렴i: CPU 추가기능 (i: 인텔 프로세서, g: Graviton)large: 인스턴스 크기 CPU 추가기능e: 확장메모리n: 최대 100Gbps 향상된 네트워킹i: 인텔 프로세서g: AWS에서 자체 개발한 서버인 Graviton 서버. Arm 기반 프로세서. 모바일 앱 개발 외 사용 Xa: AMDm: M 인스턴스 제품군s: 작은 vCPU 및 메모리d: 로컬 NVMe 기반 SSD 스토리지z: 최대 4.5GHz의 프로세서 주파수b: EBS 성능의 대역폭 증가베어메탈 인스턴스의 이름은 이러한 규칙을 따르지 않는다.베어메탈 인스턴스m6g.metalc6g.metalu-6tb1.metal  : 6TiB 메모리 제공u-9tb1..

필요시 AWS Support Center에 증설 요청하면 된다. VPC리전마다 생성할 수 있는 최대 한도: 최대 5개Subnet한 VPC 당 생성할 수 있는 서브넷: 최대 20개Peering한 VPC당 뻗어나가는 Peering: 최대 125개Transit Gateway(TGW)계정당 생성할 수 있는 TGW: 5개한 Transit Gateway당 생성 가능한 Routing Table: 최대 20개Elastic IP리전별 EIP 제한: 최대 5개Routing Table한 VPC당 라우팅 테이블: 50개TGW는 20개로 제한

글로벌 영역 서비스특정 리전에 종속되지 않은 서비스ex) IAM, S3 S3 같은 일부 서비스는 글로벌에서 리전 전체 버킷을 관리한다.S3 버킷은 리전 위에 생성하지만 글로벌 영역으로 관리한다.리전 영역 서비스특정 리전에 종속되는 서비스ex) AWS Certificate Manager etc.

인터넷 게이트웨이IGW와 VPC는 1:1 관계필요한 VPC 마다 하나씩 생성해야 한다. ENI 및 보안그룹ENI 및 보안그룹과 EC2는 N:1 관계여러 ENI 및 보안그룹이 EC2 하나에 연결 가능라우팅 테이블 및 NACL서브넷 단위로 1개씩만 가능다중 연결 불가기본 VPC와 그 기반 요소들은 모든 리전에 기본 생성돼 있어 비용 납부 의무가 없다.인터넷 게이트웨이를 지나는 트래픽이 발생한다면 그에 따른 요금은 부과된다. 온프레미스에서는 서버팜 내부에 여러 서버들은 서버팜 스위치와 연결된 서버의 NIC들로 연결된 상태다.중간에 연결된 서버는 각기 다른 CIDR를 가진 NIC 2개와 연결된 상태이다. 한 서브넷당 예약된 IP 주소10.0.0.0: 네트워크 주소.10.0.0.1: AWS에서 VPC 라우터용으로..

참고서적: AWS 토폴로지로 이해하는 Amazon VPC 네트워킹 원리와 보안 VPC 네트워킹의 3요소는 공간, 연결, 컴퓨팅이다. VPC 네트워킹네트워킹 서비스의 분류VPC 네트워킹 필수 서비스가상 머신에 ENI(네트워크 인터페이스, LAN카드 역할)를 연결해 통신하는 서비스를 의미한다.ENI가 연결된 서비스만 VPC 네트워킹 서비스이다.서브넷, 보안그룹이 있어야 ENI를 생성할 수 있다.ex) EC2, RDSVPC 네트워킹 선택 가능 서비스사용자의 선택에 따라 ENI 연결 혹은 연결을 안할 수 있다.ex) Amazon Redshift 온프레미스와 Cloud 장비 비교온프레미스 장비Cloud 장비L4 S/WLB방화벽보안 그룹, NACLL3 S/W가상 라우터